什么是“坏锁漏洞”?

bla*_*899 10 security vulnerability

Ask Ubuntu General Room 上的用户发布了Badlock的链接。经过一番谷歌搜索,我发现这是一个神秘的安全漏洞,它使用与 Heartbleed 相同的网站模板。

我管理 Linux 服务器,一个神秘的安全漏洞不适合我。它到底是什么,我如何保护我的服务器免受它的侵害?

bla*_*899 12

什么是坏锁

Badlock 是一个影响 Windows 和 Samba 的错误。

黑客可以用这个安全漏洞做什么?

两件事情:

  • 中间人 (MITM) 攻击:

  • 拒绝服务 (DoS) 攻击:

Badlock CVE 是:CVE-2016-2118。还有其他与 Badlock 相关的 CVE。那些是:

哪些版本的 samba 受到影响

  • 3.6.x,
  • 4.0.x,
  • 4.1.x,
  • 4.2.0-4.2.9,
  • 4.3.0-4.3.6,
  • 4.4.0

使固定:

在此处下载适用于您的 samba 版本的补丁:

Badlock 有多糟糕?

根据通用漏洞评分系统 (CVSS) 的 Badlock 严重性:

CVSS:3.0/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C 基础:7.1 (高的); 时间:6.4(中)

笔记:

随着 3 月 22 日 Samba 4.4.0 的发布,4.1 发布分支已标记为 DISCONTINUED(请参阅Samba 发布计划


进一步阅读

官方badlock网站

链接